Sécurité quantique pour les institutions financières - il faut agir vite

Les progrès fulgurants de la technologie quantique placent le secteur financier devant un défi fondamental en matière de sécurité. Ce qui a longtemps été considéré comme un scénario d'avenir se transforme de plus en plus en un risque réel : des ordinateurs quantiques puissants pourraient, dans un avenir proche, casser des procédures de cryptage centrales sur lesquelles repose aujourd'hui presque toute la communication financière numérique. Les liaisons de données entre les centres de calcul et les centrales bancaires sont particulièrement critiques à cet égard - elles constituent une épine dorsale du système financier mondial et doivent être sécurisées à temps contre les attaques quantiques.

Tel est le message central de l'initiative Diplomatic Council Quantum Leap (DCQL), qui s'est donné pour mission de soutenir l'économie dans l'adaptation de la technologie quantique. Le président est Harald A. Summa, qui a largement contribué à la création d'un secteur économique florissant autour d'Internet. L'association Eco (Verband der Internetwirtschaft) qu'il a fondée est aujourd'hui la plus grande association Internet d'Europe.

Internet, intelligence artificielle, technologie quantique

Harald A. Summa classe les conséquences des développements technologiques décisifs pour le secteur financier : «Internet a ouvert la voie à une nouvelle génération de Fintech qui menacent massivement l'activité bancaire classique, du moins dans certaines parties. L'IA a bouleversé le secteur des services financiers avec le robo-advisory et une nouvelle vague d'attaques dirigées par l'IA - le mot-clé Mythos. Des changements tout aussi fondamentaux se profilent avec la technologie quantique. La fin de la cryptographie telle que nous la connaissions jusqu'à présent représente sans doute le changement le plus spectaculaire à court terme».»

Il ajoute : «Pour ne pas être mal compris : Toutes ces technologies de saut totalement différentes apportent beaucoup de choses positives. Avec la technologie quantique, nous nous trouvons au début d'une évolution qui est encore souvent fortement motivée par la recherche, mais qui ouvre déjà aujourd'hui plusieurs scénarios d'application réels sérieux et, à moyen terme, un énorme marché. Mais cela ne doit pas conduire à sous-estimer les dangers qui y sont liés».»

Objectif : des systèmes informatiques à l'épreuve des quanta

Pour Summa, l'une des tâches actuelles les plus urgentes - et pas seulement dans le secteur financier - consiste à adapter les systèmes informatiques existants aux normes de sécurité quantique. Il s'agit essentiellement de la vulnérabilité des méthodes établies de cryptage des données. Les méthodes cryptographiques qui sont encore considérées comme sûres aujourd'hui peuvent être brisées à l'avenir par l'informatique quantique. Les systèmes, les stocks de données et les voies de transmission seraient alors aussi visibles pour les cybercriminels qu'un livre ouvert.

Summa explique : «Des méthodes telles que RSA, Elliptic Curve Cryptography et Diffie-Hellman sécurisent actuellement les transactions, les paiements, les plateformes commerciales et les voies de communication internes. Mais avec les progrès des ordinateurs quantiques, cette architecture de sécurité risque de s'effondrer». Il cite en exemple l'algorithme Shor, qui peut précisément compromettre ces procédures, de sorte que les données financières, les processus d'authentification et les signatures numériques ne seraient plus protégés de manière fiable.

«Harvest now, decrypt later» (récolter maintenant, décrypter plus tard)»

S'y ajoute un scénario d'attaque déjà pertinent aujourd'hui : «Harvest now, decrypt later». Les pirates collectent des données cryptées pour les décrypter ultérieurement à l'aide de technologies plus performantes. Pour les banques, cela signifie que même les communications actuellement sécurisées peuvent être compromises à long terme. Les informations hautement sensibles telles que les données de transaction, les données clients, les stratégies commerciales et les modèles de risque internes sont particulièrement concernées.

Dans ce contexte, la sécurisation des lignes de communication entre les centres de calcul et les centrales bancaires est devenue une priorité. Ces liaisons transportent chaque jour d'énormes quantités de données et sont essentielles pour le traitement des paiements, la gestion des liquidités et le négoce en temps réel. Une attaque réussie contre cette infrastructure risque d'ébranler la confiance dans l'ensemble du système financier, avec des conséquences potentiellement dévastatrices pour des économies entières.

La crypto-agilité, un concept clé

Florian Fröwis, directeur de la sécurité quantique chez Diplomatic Council Quantum Leap, explique : «Le passage à des méthodes de cryptage à l'épreuve des quanta est un processus de transformation de plusieurs années. Contrairement à ce qu'affirment de nombreux fournisseurs d'infrastructures traditionnels, rendre les composants de réseau et de communication traditionnels à l'épreuve des quanta sera complexe et coûteux. Car ce n'est qu'avec des solutions qui dissocient le changement cryptographique de l'infrastructure de communication que l'on obtient cette crypto-agilité qui joue un rôle clé dans ce scénario».»

On entend par là la capacité des systèmes informatiques à échanger ou à actualiser des procédés cryptographiques de manière flexible et sans intervention profonde. Cela est particulièrement crucial dans la transition vers la cryptographie post-quantique, car les normes et les algorithmes vont continuer à évoluer dans les années à venir. Fröwis : «Les institutions financières ont donc besoin d'architectures qui leur permettent d'adapter rapidement les mécanismes de cryptage, de les combiner ou de les remplacer progressivement sans mettre en péril les opérations en cours».»

Manque de transparence sur la crypto-infrastructure

Fröwis a constaté lors de projets dans le secteur financier : «Un défi central de nombreuses institutions financières est de nature organisationnelle : historiquement, la cryptographie était une caractéristique des produits achetés. Avec la nouvelle réglementation et le passage à des procédures à sécurité quantique, les établissements sont désormais pour la première fois dans l'obligation de comprendre et de concevoir activement leur architecture cryptographique. Dans la pratique, il est donc recommandé de procéder par ordre de priorité. Les systèmes particulièrement exposés ou critiques pour l'entreprise exigent à la fois rapidité et clairvoyance».»

Outre l'introduction de nouveaux algorithmes, la sécurisation physique de la transmission des données gagne également en importance. Des technologies telles que la distribution de clés quantiques (QKD) permettent de sécuriser les clés cryptographiques au niveau physique et de détecter immédiatement les tentatives de manipulation. Les premiers projets - par exemple chez JP Morgan Chase ou HSBC - montrent que de telles approches sont particulièrement adaptées aux liaisons critiques entre les centres de calcul et les unités de commande centrales.

Harald A. Summa conclut par un appel clair : «Les régulateurs et les autorités de surveillance ont commencé à s'emparer du sujet. L'axe temporel est ici décisif : étant donné que les données financières sensibles doivent être protégées pendant de nombreuses années, il ne suffit pas de réagir seulement lorsque les ordinateurs quantiques sont prêts à être commercialisés. Ceux qui ne commencent pas à analyser et à moderniser leur infrastructure cryptographique aujourd'hui seront confrontés demain à des contraintes de temps considérables - ou peut-être à des conséquences encore plus graves».»

Source : www.diplomatic-council.org/quantumleap

Cet article est paru initialement sur m-q.ch - https://www.m-q.ch/de/quantensicherheit-fuer-finanzinstitute-eile-ist-geboten/